Sécurité et données de santé
Dernière mise à jour : 18 septembre 2026
Vos comptes rendus de séance sont ce que votre logiciel détient de plus intime. Chez Rezalia, ils sont chiffrés dans votre navigateur avant d’être enregistrés : nous ne pouvons pas les lire. Cette page explique comment, et ce que la réglementation française attend de vous selon votre profession.
1. Le chiffrement de bout en bout, en clair
Quand vous activez les comptes rendus, vous choisissez une phrase secrète. Elle ne quitte jamais votre navigateur et nous ne la connaissons pas. Chaque compte rendu est chiffré sur votre ordinateur avant d’être envoyé, et n’est déchiffré que chez vous, au moment où vous le relisez.
Concrètement, si quelqu’un obtenait une copie complète de notre base de données, il n’obtiendrait que des blocs illisibles. La table ne contient d’ailleurs ni nom ni email : le client concerné n’y est désigné que par une empreinte calculée dans votre navigateur.
Pour les curieux
Chiffrement AES-GCM 256 bits. La clé du coffre est tirée au hasard, puis enveloppée par une clé dérivée de votre phrase secrète (PBKDF2-SHA256, 600 000 itérations), et une seconde fois par votre code de secours. Nous ne stockons que ces enveloppes.
2. Ce que nous ne pouvons pas faire
Nous ne pouvons pas lire vos comptes rendus, ni les restaurer si vous perdez à la fois votre phrase secrète et votre code de secours. Aucune procédure d’assistance, aucune réinitialisation, aucune injonction ne permettent de récupérer ce qui est chiffré sans votre clé. C’est la contrepartie de cette protection, et elle est volontaire.
Notez donc votre code de secours ailleurs que sur votre ordinateur au moment où il vous est présenté : il ne vous sera plus jamais affiché.
3. Ce que dit la réglementation, selon votre profession
En France, l’hébergement de données de santé par un prestataire est encadré par l’article L1111-8 du code de la santé publique. L’obligation de certification HDS ne pèse pas sur le praticien, mais sur celui qui héberge pour son compte. Voici, sans détour, les trois cas de figure.
Rezalia est fait pour vous
Praticiens du bien-être
Qui : Sophrologue, naturopathe, réflexologue, praticien en massage bien-être, hypnothérapeute non soignant, praticien en énergétique, coach.
La règle : Votre activité ne relève pas de la prévention, du diagnostic ou du soin au sens du code de la santé publique : le régime de l’hébergement de données de santé (HDS) ne s’applique pas. Vos notes restent des données sensibles au sens du RGPD : vous devez les protéger, informer vos clients et ne recueillir que l’utile.
Chez Rezalia : Les comptes rendus chiffrés de bout en bout répondent à cette exigence, et vont au-delà de ce que proposent la plupart des logiciels de rendez-vous.
Prudence, parlons-en avant
Accompagnement psychique et thérapies manuelles
Qui : Psychologue, psychothérapeute, psychanalyste, ostéopathe, chiropracteur.
La règle : Ces titres ne figurent pas parmi les professions de santé du code de la santé publique, mais vos notes portent sur un suivi de la personne. L’administration et la CNIL raisonnent sur la nature de l’activité, pas sur l’étiquette du professionnel : le régime HDS peut vous être opposé.
Chez Rezalia : Le chiffrement de bout en bout fait que Rezalia ne détient aucune donnée lisible, ce qui est un argument solide, mais nous ne vous garantissons pas à ce jour un hébergement certifié HDS. Écrivez-nous avant d’enregistrer vos comptes rendus chez nous : nous vous dirons franchement où nous en sommes.
Rezalia ne convient pas pour vos notes de soin
Professions de santé réglementées
Qui : Médecin, chirurgien-dentiste, sage-femme, pharmacien, infirmier, masseur-kinésithérapeute, pédicure-podologue, ergothérapeute, psychomotricien, orthophoniste, orthoptiste, manipulateur en électroradiologie, technicien de laboratoire médical, audioprothésiste, opticien-lunetier, prothésiste et orthésiste, diététicien, aide-soignant, auxiliaire de puériculture, ambulancier, assistant dentaire, conseiller en génétique, ainsi que les établissements de santé et médico-sociaux.
La règle : L’article L1111-8 du code de la santé publique impose que les données recueillies lors d’activités de prévention, de diagnostic, de soins ou de suivi médico-social soient hébergées chez un prestataire certifié HDS. L’obligation pèse sur l’hébergeur, donc sur nous.
Chez Rezalia : Vous pouvez utiliser Rezalia pour vos rendez-vous, votre agenda et vos rappels. N’y déposez pas vos notes de soin tant que nous n’annonçons pas un hébergement certifié HDS.
Cette page décrit notre lecture de la réglementation et ne constitue pas un conseil juridique. En cas de doute sur votre situation, rapprochez-vous de votre ordre, de votre syndicat ou d’un avocat.
4. Le reste de vos données
Les rendez-vous, les coordonnées de vos clients et vos réglages ne sont pas chiffrés de cette façon : nous devons pouvoir les afficher, envoyer vos emails et vos SMS, et calculer vos créneaux. Ils sont hébergés dans l’Union européenne, chiffrés en transit, et cloisonnés au niveau de la base : un praticien ne peut jamais voir les données d’un autre.
Le détail des traitements, des prestataires et de vos droits figure dans notre politique de confidentialité.
5. Une question sur votre cas
Écrivez-nous à contact@rezalia.fr. Si votre activité relève du soin, dites-le-nous d’emblée : nous préférons vous orienter vers un outil certifié plutôt que vous exposer.